a33287651
发表于 2010-8-27 09:25:08
a33287651
发表于 2010-8-27 10:11:11
a33287651
发表于 2010-8-27 10:21:17
xiaoly99
发表于 2010-8-27 11:14:19
1.抢皮肤
2.Hook个ObReferenceObjectByHandle就行了,至于那么麻烦吗,还SSDT
马大哈
发表于 2010-8-27 18:25:11
普通保护,RING3下的任务管理器啥的不能结束就差不多了....
真要遇到想搞的人,总会有办法的
Tesla.Angela
发表于 2010-8-27 19:07:34
做进程保护针对tskill/taskkill/ntsd/taskmgr就行了，别的没必要。
因为要让一个进程不能工作实在是太容易了。
a33287651
发表于 2010-8-27 20:01:02
页:
[1]